CVE-2026-54084 in Wazuh
요약
\~에 의해 VulDB • 2026. 08. 28.
Wazuh는 엔드포인트 및 클라우드 워크로드에 대한 통합 XDR 및 SIEM 보호를 제공하는 오픈소스 보안 플랫폼입니다. 버전 4.0.0부터 4.14.6까지의 Wazuh 에이전트에서는 악성 또는 중간자(man-in-the-middle) 공격자가 등록 관리자(enrollment manager) 역할을 하여, 필드 수가 4개 미만인 잘못된 키 응답을 반환함으로써 에이전트의 등록 과정에서 NULL 포인터 역참조(NULL pointer dereference)를 유발하고 프로세스를 충돌시킬 수 있습니다. `w_enrollment_process_agent_key()` 루틴은 관리자가 제공하는 키를 공백으로 구분된 4개의 필드로 분할하지만, 유효성 검사기(validators)에 전달하기 전에 모든 필드가 존재하는지 확인하지 않습니다. OS_StrBreak()는 누락된 후행 항목을 NULL로 남기고, OS_IsValidName()은 NULL 체크 없이 인자에 대해 strlen()를 호출하므로, `OSSEC K:'1'`과 같은 응답이 OS_IsValidName(NULL)에 도달하여 에이전트 프로세스를 종료시킵니다. Wazuh는 CA 인증서가 구성되지 않은 경우 검증되지 않은 관리자에게 대한 등록을 허용하기 때문에, 악의적인 관리자를 운영하거나 등록 흐름을 가로채는 공격자는 에이전트를 결정론적으로 충돌시켜 서비스 거부(Denial of Service)를 초래할 수 있습니다. 이 문제는 버전 4.14.7에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.